九州電力送配電 1000万件超の個人情報保存した記録媒体(SSD)を紛失
九州電力送配電 1000万件超の個人情報保存した記録媒体を紛失 | NHKニュース
2026年6月8日18:42
(2026年6月8日18:55更新)
九州電力の子会社「九州電力送配電」は、1000万件を超える、九州本土で電気を使うほぼすべての顧客の名前や住所などの個人情報を保存した記録媒体を、紛失したことを明らかにし、謝罪しました。
「九州電力送配電」は8日、会見を開き、SSD=ソリッド・ステート・ドライブと呼ばれる記録媒体1枚を紛失したと明らかにしました。
SSDには、九州の離島を除く本土で電気を使うほぼすべての顧客、のべ1090万件の名前や住所、それに連絡先などの個人情報が保存されていたということです。
銀行口座やクレジットカードの情報は含まれていないということです。
顧客の個人情報はサーバーで管理されていますが、サーバーの容量に余裕がなくなっていたため、月に1回程度、委託先の作業員がSSDに個人情報を移していたということです。
SSDの持ち出しは禁止されていて、九州電力送配電では、最後にSSDが確認された4月下旬以降にサーバーのある部屋に入室した57人への聞き取りや防犯カメラの映像を見返したものの、SSDの発見には至っていないということです。
会社側によりますと、現時点で情報流出の事実は確認されていないということです。
九州電力送配電の稲月勝巳副社長は「お客様や関係者にご心配とご迷惑をおかけし、心より深くおわび申し上げます。管理のあり方を見直すなど再発防止に努めていきたい」と述べ、謝罪しました。
経産省 再発防止策などの報告求める
今回の事態を受けて、経済産業省は8日、「九州電力送配電」に対し、電気事業法に基づいて、事実関係や経緯、再発防止策などを7月8日までに報告するよう求めました。
https://news.web.nhk/newsweb/na/na-k10015144391000
ネット民のコメント
windowsならビットロッカーっていう完璧な記録ドライブ用のセキュリティがあるから紛失しても大丈夫だ
SSDのセキュリティーなんか1トンぐらいの鉄の塊に溶接して動かせないように固定しとかないと駄目に決まってるだろ
原発職員がプライベートで中国に行って、何故か持って行った業務用スマホを紛失するとか、あからさますぎひん?
ベネッセ「お咎めなし?連日謝罪会見して会員全員に500円の補償を払ったうちが馬鹿みたいじゃないか!」
早速今日「こちらはNTTドコモです。お客様の携帯電話は、本日で利用が停止されます。詳しくは1を押してください」って電話が家電に掛かってきたよ。
「ドライブ買ってもらえねーからうちの課も容量パンパンなんだよな。お、この4テラいただき!」とかやってんじゃねーか
個人データを容量がなくなったからSSDへ移すってまさか九電がエクセルで管理してたわけじゃないよね?
これには大騒ぎするのにパランティアとかアメリカに日本国民の全情報を明け渡す法案にはダンマリってどういうこと?
・サーバ室への立ち入りは厳重に管理?しており、特定の関係者のみ入退室が可能らしいが、57名って何?(4000名弱の社員数で57人は多すぎ)
一件あたり漢字500文字分の情報としても1kバイト。1000万件なら10ギガバイト。ちょっと長いアダルトビデオ一本分か。
マイナカード持ってる人は漏らしても責任取らなくていいって署名してるから、本来はごめんも必要ないのよ。
推測だけど、データ退避したものをキャビに置いていただけだと思うので間違って廃棄はないんじゃないかな。
今回の情報には氏名・住所に加えて使用電力量が含まれ、しかも「離島を除く九州全域の電気契約のほぼ全て」に当たる規模です 。さらに、保存先が暗号化されておらずパスワード保護もなかったため、もし持ち出されていれば読み取りのハードルが低い点も問題です 。
お漏らししたことをネタにした特殊詐欺がジジババ相手に九電を騙ってお仕事することは多大にありそうだが
これも高早苗コッサンニョンフィリピン混じりの韓国籍整形顔面崩壊マッスル指示による官房機密費からモサドが暗躍した案件?
丁寧に名前と住所に連絡先付きとか悪用されるに決まってるよ 連鎖的に九州で犯罪増えるんじゃないのこれ
犯罪者の手に渡ったらだと?メディアは何言ってんだ、持って行った奴が犯罪者そのものやん! この国やべぇわ
ここだけの話だけどわざとだよ、無くした奴と連絡取れてないし電話にも応じないし現場パニックで大変だよ
日本てなんで、こうも情報管理に甘いんだろ。罰則つきで担当者と管理者は懲戒免職だろ。口だけ謝って何の意味があるんだよ。
うちなど課員が業務で使うノートPCを指定の棚(都度施錠)に置き忘れて帰ったのすら役員報告だったぞ
自治体とのやりとりにしか使用してないメールアドレスだけ詐欺メールがガンガン来るから自治体ごとにメールアドレスを分けて特定したことあるわ
SSDって通電してないとデータ消えるって聞くけど紛失するということは普段通電せずにケーブルから外してたの?
こういうのは昨日今日の話ではなく、内部調査や打ち合わせを繰り返して出すものだから、本当の事実はマジでわからんのよ
紛失にすると事実が曖昧になって責任の所在も曖昧になる。しかも紛失者すら不明という。よって責任をとらなくていいようにしてるだけ